Головна » Технології / Новини » НБУ застосував посилену автентифікацію для онлайн-платежів

Національний банк України з метою зниження ризиків шахрайства встановив до надавачів платіжних послуг вимогу застосувати посилену автентифікацію користувачів під час онлайн-платежів.




Таке рішення зумовлене необхідністю реалізації Закону України «Про платіжні послуги» та гармонізації українського законодавства у сфері надання платіжних послуг із законодавством Європейського Союзу. Надавачі платіжних послуг зобов’язані застосовувати посилену автентифікацію користувачів під час:

  • отримання ними дистанційного доступу до рахунків;
  • ініціювання дистанційної платіжної операції;
  • будь-яких інших дій у разі підозри вчинення шахрайства чи інших неправомірних дій (або існування такого ризику).

За результатами процедури посиленої автентифікації користувача надавач платіжної послуги має створити унікальний код автентифікації, який дає змогу пов’язувати операцію на певну суму і конкретного отримувача. Цей код повинен прийматися надавачем платіжних послуг щоразу під час отримання користувачем доступу до рахунку, ініціювання дистанційної платіжної операції тощо.

Якщо раніше під час онлайн-платежів було достатньо інформації про платіжну картку і одноразового пароля, тепер необхідно буде використовувати як мінімум два елементи захисту, які підтверджують, що платіж здійснює користувач, який має законні підстави для використання конкретного платіжного інструмента, а не шахрай. Водночас Національний банк жодним чином не обмежує учасників платіжного ринку у виборі технологічних рішень для посиленої автентифікації.

Крім встановлення вимог щодо посиленої автентифікації регулятор також:

  • зобов’язав надавачів платіжних послуг упровадити механізми та процедури виявлення несанкціонованих або шахрайських дій з урахуванням значної кількості факторів ризику (зокрема, списків пошкоджених або викрадених елементів автентифікації; поширених сценаріїв платіжного шахрайства; ознак зараження зловмисними програмами тощо);
  • посилив безпеку платіжних операцій, установивши заходи безпеки, вимоги до використання кодів автентифікації та до динамічного пов’язування платіжної інформації та коду;
  • визначив захист елементів посиленої автентифікації та засобів дистанційної комунікації і програмного забезпечення, пов’язаних з їх обробкою;
    установив вимоги до незалежності елементів посиленої автентифікації;
  • визначив вичерпний перелік випадків, коли надавачі платіжних послуг мають право не вимагати застосування посиленої автентифікації користувача;
  • установив вимоги щодо захисту конфіденційності та цілісності індивідуальної облікової інформації користувачів;
  • визначив вимоги до електронної взаємодії між суб’єктами платіжних операцій та до заходів безпеки під час електронної взаємодії.

Такі норми містить постанова Правління Національного банку України від 03 травня 2023 року № 58 «Про затвердження Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку».

Надавачі платіжних послуг, які застосовуватимуть посилену автентифікацію
для онлайн-платежів:

  • банки;
  • платіжні установи;
  • філії іноземних платіжних установ;
  • установи електронних грошей;
  • фінансові установи, що мають право на надання платіжних послуг;
  • оператори поштового зв’язку;
  • надавачі нефінансових платіжних послуг;
  • Національний банк України;
  • інші органи державної влади та органи місцевого самоврядування.

Цей документ набирає чинності з 10 травня 2023 року, крім вимог до електронної взаємодії між суб’єктами платіжних операцій та відповідних заходів безпеки, що наберуть чинності з 01 серпня 2025 року (одночасно з уведенням у дію глави 4 розділу IV Закону України «Про платіжні послуги»).

Поділитися:
Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Схожі новини

ШІ в Україні
💬
📰 Новини

Найпопулярніші ШІ в Україні: дані Statcounter (березень-травень 2025)

Успішна інтеграція штучного інтелекту в Україні у повсякденне життя стала однією з головних технологічних тенденцій 2025 року. Українські користувачі активно випробовують чат-боти та мовні моделі не лише для розваг, але й для бізнес‑завдань, перекладів, аналітики та підтримки клієнтів. Щоб зрозуміти, які платформи й інструменти ШІ в Україні найпопулярніші, розглянемо дані Statcounter за період із березня […]


Шини 235/50 R20 для кросоверів
💬
🤔 Думки

Як вибрати шини 235/50 R20 для кросоверів?

Якщо ви шукаєте покришки для кросовера, то шини 235/50 R20 – це, мабуть, те що вам потрібно. Підписуйтесь на наш Telegram-канал Данний розмір є справді популярним вибором для власників великогабаритних авто завдяки поєднанню універсальності, стійкості, комфорту пересування і, звісно, зовнішнього вигляду. Цей розмір забезпечує відмінне зчеплення, високу прохідність і надійність на дорогах Києва, Харкова та […]


🡹